限制来自同一AWS账户中另一IAM用户的一个IAM用户资源

Question

您好，我目前正在AWS中使用IAM服务，我需要帮助，这是我的问题。我需要创建两个用户user1和user2。我的帮助是，当我以user1身份登录并创建一个实例时，当user2登录到同一帐户时，该实例不应对user2可见。是否有可能限制IAM用户的访问权限？

Answer 1

对EC2的只读访问权限不允许资源级权限。有关更多说明，请参见this example policy。

此外，您可以访问this link来查看所有不支持资源级权限的操作。

有关更多详细信息，另请参见此blog post。